(57)【要約】【課題】  秘密情報の漏洩を防止することを目的とする。【解決手段】  少なくともＣＰＵと電源断が発生しても格納された情報が保持される不揮発性の補助記憶装置と電源断が発生すると格納された情報が保持されない揮発性のメモリとで構成される装置が少なくとも２つあり、２つの装置はシステムとして稼動するときは接続されて使用されるとともに物理的に簡単に分離可能なシステムにおける秘密漏洩防止方法であって、上記システムに対してなんらかの秘密保持が必要な情報を入力されるとき、暗号化された秘密情報を一方の装置の補助記憶装置に格納するステップと、前記暗号化された秘密情報に対する復号鍵を他方の装置の補助記憶装置に格納するステップとを有する。【選択図】  図１
2005135001.tif 000002
【特許請求の範囲】
【請求項１】
少なくともＣＰＵと電源断が発生しても格納された情報が保持される不揮発性の補助記憶装置と電源断が発生すると格納された情報が保持されない揮発性のメモリとで構成される装置が少なくとも２つあり、２つの装置はシステムとして稼動するときは接続されて使用されるとともに物理的に簡単に分離可能なシステムにおける秘密漏洩防止方法であって、
上記システムに対してなんらかの秘密保持が必要な情報を入力されるとき、暗号化された秘密情報を一方の装置の補助記憶装置に格納するステップと、
上記暗号化された秘密情報に対する復号鍵を他方の装置の補助記憶装置に格納するステップとを有することを特徴とする秘密漏洩防止方法。
【請求項２】
上記一方の装置内で上記秘密情報を利用する処理が要求されたとき、上記一方の装置は上記他方の装置の補助記憶装置から暗号化された秘密情報に対する復号鍵を取得し、上記一方の装置内のメモリ上で秘密情報を復号するステップと、復号した秘密情報を利用した処理を上記一方の装置内のメモリ上でのみ実行するステップとを有することを特徴とする請求項１に記載の秘密漏洩防止方法。
【請求項３】
上記一方の装置は上記他方の装置に装着されるオプション機器で装着及び脱着時、上記一方の装置のメモリ内に秘密情報が格納されていれば、必ずその秘密情報は消去されることを特徴とする請求項１に記載の秘密漏洩防止方法。
【請求項４】
上記秘密情報が共通鍵暗号方式の鍵であることを特徴とする請求項１に記載の秘密漏洩防止方法。
【請求項５】
上記秘密情報が公開鍵暗号方式の秘密鍵であることを特徴とする請求項１に記載の秘密漏洩防止方法。
【請求項６】
上記復号した秘密情報を利用した処理が、前記一方の装置が受信した暗号化されたデータをデコードし前記他方の装置に送出すること、前記他方の装置から受信したデータをエンコードし送出することであることを特徴とする請求項２に記載の秘密漏洩防止方法。
【請求項７】
上記一方の装置が上記他方の装置に対してインターフェースカードとしての機能を提供し、その機能の一部として通信データのエンコード、デコード機能を有することを特徴とする請求項２に記載の秘密漏洩防止方法。
【請求項８】
上記一方の装置が上記他方の装置に対してインターフェースカードとしての機能を提供し、その機能の一部として通信相手との認証機能を有することを特徴とする請求項２に記載の秘密漏洩防止方法。
【請求項９】
少なくともＣＰＵと電源断が発生しても格納された情報が保持される不揮発性の補助記憶装置と電源断が発生すると格納された情報が保持されない揮発性のメモリとで構成される装置が少なくとも２つあり、２つの装置はシステムとして稼動するときは接続されて使用されるとともに物理的に簡単に分離可能なシステムであって、
上記システムに対してなんらかの秘密保持が必要な情報を入力されるとき、暗号化された秘密情報を一方の装置の補助記憶装置に格納する手段と、
上記暗号化された秘密情報に対する復号鍵を他方の装置の補助記憶装置に格納する手段とを備えたことを特徴とする秘密漏洩防止システム。
【請求項１０】
請求項１〜８のいずれか１項に記載の秘密漏洩防止方法の各処理をコンピュータに実行させることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は秘密情報を利用する電子情報装置を使用する場合の秘密漏洩防止方法、システム、及びコンピュータプログラムに関する技術である。
【背景技術】
【０００２】
パーソナルコンピュータＰＣ等ではパーソナルコンピュータ自体の物理的な盗難、紛失に備え、秘密情報を暗号化し、秘密情報を使用するときユーザが復号鍵を入力することで、暗号化した秘密情報を復号することにより、パーソナルコンピュータの物理的な盗難、紛失時の秘密情報の漏洩防止を行っていた。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
コピー、スキャナ、ファクシミリ、プリンタ等の単機能機、又はその複合機は事務機として使用されるケースが多いため、単機能機又は複合機に関する管理者ではない複数のユーザに使用される。しかし、パーソナルコンピュータＰＣのようにすべてのユーザに機器の使用に必要な復号鍵を通知し、使用時毎回復号鍵の入力をユーザに求めかつその復号鍵の漏洩を防止するのは難しい。
【０００４】
しかし、ユーザの便を図るため、あらかじめ秘密情報を暗号化せずに保管すると秘密情報が保管されている部品の盗難等で秘密情報が漏洩する可能性がある。特に、秘密情報が保管される部品が本体に簡単に着脱可能なオプション部品や、ハードディスク等の物理的に小さな部品であれば、盗難されることにより秘密情報が漏洩することがある。
【０００５】
また、廃棄時、本体に簡単に着脱可能なオプション部品や、装置内ハードディスク等内に格納されている情報を消去するのを忘れるため、秘密情報が漏洩することがある。
【０００６】
本発明は上記のような点に鑑みてなされたものであり、単機能機、複合機等の情報機器のユーザ利便性を損なわず、かつ、上記のように盗難や廃棄時に、簡単に秘密情報が漏洩するのを防止することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は上記課題を解決するために、少なくともＣＰＵと電源断が発生しても格納された情報が保持される不揮発性の補助記憶装置と電源断が発生すると格納された情報が保持されない揮発性のメモリとで構成される装置が少なくとも２つあり、２つの装置はシステムとして稼動するときは接続されて使用されるとともに物理的に簡単に分離可能なシステムにおける秘密漏洩防止方法であって、上記記システムに対してなんらかの秘密保持が必要な情報を入力されるとき、暗号化された秘密情報を一方の装置の補助記憶装置に格納するステップと、上記暗号化された秘密情報に対する復号鍵を他方の装置の補助記憶装置に格納するステップとを有することを特徴とする秘密漏洩防止方法等、を提供する。
【発明の効果】
【０００８】
本発明によれば、管理者がすべてのユーザに復号鍵を通知し、機器使用時毎回復号鍵の入力をユーザに求め、かつその漏洩の防止措置の必要がないという、機器のユーザ及び管理者に対する利便性を確保したまま、秘密情報を取得するのに必要な情報が格納されている記憶装置をすべて盗難されない限り、本システムより秘密情報が漏洩することを防止できる。秘密情報を取得するのに必要な情報が格納されている記憶装置が簡単に着脱できる可能である場合には、特に有効である。
【発明を実施するための最良の形態】
【０００９】
以下、添付図面を参照して、本発明の好適な実施形態について説明する。
（第１の実施形態）
本発明の実施形態を複合事務機器（以下、ＭＦＰと記す）とそのオプション機器であるワイアレスＬＡＮカード（以下、ＷＬカードと記す）の組み合わせを実例に詳細に説明する。ＷＬカードはＭＦＰのオプションカードとして、ＭＦＰに装着され、ＭＦＰに対して無線通信機能を提供する。
【００１０】
図１は本発明を適用したシステム構成の一例である。図２は図１のＷＬカード内部のブロック構成図である。１はＣＰＵ、２はＣＰＵ１のワークエリアを提供するＲＡＭ、３はプログラムを提供するとともに電源断を越えて情報を格納保持可能でかつ格納情報の書き換え可能なＮＶＲＡＭ（ハードディスク、フレキシブルディスク、ＣＤＲＷ等でもよい）、９は無線通信装置、８はメインバス、１０はＭＦＰとのＩ／ＦをつかさどるＩ／Ｆ装置である。
【００１１】
図３は図１のＭＦＰ内部のブロック構成図である。１１はＣＰＵ、１２はＣＰＵ１１のワークエリアを提供するＲＡＭ、１３はプログラムを提供するとともに電源断を越えて情報を格納保持可能でかつ格納情報の書き換え可能なＮＶＲＡＭ（ハードディスク、フレキシブルディスク、ＣＤＲＷ等でもよい）、２０はＷＬカードとのＩ／ＦをつかさどるＩ／Ｆ装置、１４はユーザコマンド入力装置、１５は印字用紙に印字を実行する印刷装置、１８はメインバスである。
【００１２】
なお、特に断らない限り、ＷＬカードでは、ＣＰＵ１がメインバス８を介してＲＡＭ２、ＮＶＲＡＭ３、無線通信Ｉ／Ｆ装置９、ＭＦＰとのＩ／Ｆ装置１０を制御する。また、ＭＦＰでは、ＣＰＵ１１がメインバス１８を介してＲＡＭ１２、ＮＶＲＡＭ１３、ユーザコマンド入力装置1４、印刷装置１５、ＷＬカードとのＩ／Ｆ装置２０を制御する。
【００１３】
また、ＲＡＭ２に格納されている内容はリセットや電源断時、クリアされリセットや電源断時以前に格納されたデータは保持されない。また秘密情報の一例としてIEEE802.11で定められたWEP(Wired Equivalent Privacy)Keyの場合を説明する。また、このＷＬボードはＭＦＰより電源供給を受けるため、ＭＦＰから装脱されるとき、必ず電源断状態になる。
【００１４】
まずＷＬカードの動作について図４を用いて説明する。ＷＬカードがスタートする(ステップＳ１０１)。そしてＭＦＰからＭＦＰとのＩ／Ｆ装置１０を介してなにかデータを受信したかどうか確認する(ステップＳ１０２)。もし何かデータを受信していたならば、ステップＳ１０３を実行し、そうでなければステップＳ１１３を実行する。
【００１５】
ＭＦＰからの受信データが設定データか無線で送出すべきデータかどうか確認する(ステップＳ１０３)。設定データであれば、ステップＳ１０４を実行する。無線で送出すべきデータであれば、ステップＳ１０６を実行する。設定データであればそのデータが暗号化されたWEPkeyの設定かどうか確認する(ステップＳ１０４)。暗号化されたWEPkeyの設定であれば受信した暗号化されたWEPkeyの設定をＷＬカード内のＮＶＲＡＭ３に設定する(ステップＳ１０５)。
【００１６】
暗号化されたWEPkeyの設定でなければ、受信した設定が暗号化されたWEPkeyを復号するための鍵の設定かどうか確認する(ステップＳ１０７)。WEPkeyを復号するための鍵の設定であれば、受信したWEPkeyを復号するための鍵をＲＡＭ２上に格納する(ステップＳ１０８)。そしてＮＶＲＡＭ３上に格納された暗号化されたWEPkeyをＲＡＭ２上に取り出す(ステップＳ１１０)。暗号化されたWEPkeyをWEPkeyを復号するための鍵を用いて復号する。そして復号したWEPkeyをＲＡＭ２上に格納する(ステップＳ１１１)。そしてＲＡＭ２上に格納してあったWEPkeyを復号するための鍵をＲＡＭ２上から削除する(ステップＳ１１２)。ステップＳ１０２を実行する。
【００１７】
WEPkeyを復号するための鍵の設定でなければ、その他の設定処理を行う(ステップＳ１０９)。なお、その他の設定処理は本発明と関係ないので、詳細は省略する。ステップＳ１０２を実行する。
【００１８】
無線で送出すべきデータであれば、無線での送信処理を行う(ステップＳ１０６)。その詳細は図５を用いて後述する。
【００１９】
ＭＦＰからＭＦＰとのＩ／Ｆ装置１０を介してなにかデータを受信していなければ無線通信Ｉ／Ｆ９よりなにかデータを受信したどうか調べる(ステップＳ１１３)。なにか受信していれば受信したデータのＭＦＰへの送信処理を実行する(ステップＳ１１４)。その詳細は図６を用いて後述する。
【００２０】
もし、無線通信Ｉ／Ｆ９よりよりもなにも受信していいなければ、ステップＳ１０２を実行する。
【００２１】
次に、図５を用いてＷＬカードのデータの無線での送信処理について説明する。WEPkeyがＲＡＭ２上に格納されているかどうか調べる(ステップＳ２０１)。格納されていなければ、暗号化されたWEPkeyがＮＶＲＡＭ３上に格納されているかどうか確認する(ステップＳ２０８)。暗号化されたWEPkeyがＮＶＲＡＭ３上に格納されていなければＭＦＰとのＩ／Ｆ装置１０を介してＭＦＰに暗号化されたWEPkeyの設定を要求する(ステップＳ２１１)。そして今回のデータの無線送出は中止されたことをＭＦＰとのＩ／Ｆ装置１０を介してＭＦＰに通知する(ステップＳ２１２)。
【００２２】
暗号化されたWEPkeyがＮＶＲＡＭ３上に格納されていれば、ＭＦＰとのＩ／Ｆ装置１０を介してＭＦＰに対してWEPkeyを復号するための鍵の送信を要求する(ステップＳ２０９)。そしてWEPkeyがＲＡＭ２上に格納されているのを待つ(ステップＳ２１０)。（この間にステップＳ１０２からステップＳ１１２が実行されWEPkeyがＲＡＭ２上に格納される）。そしてステップＳ２０２を実行する。
【００２３】
WEPkeyがＲＡＭ２上に格納されていれば、すでにＡＰ（アクセスポイント）にIEEE802.11で規定されているAssociateか完了しているかどうか調べる(ステップＳ２０２)。完了していなければ無線通信Ｉ／Ｆ装置９を介して、Associateを試みる(ステップＳ２０３)。Associateが失敗すれば、送出の通信が失敗をＭＦＰとのＩ／Ｆ装置１０を介してＭＦＰに通知する(ステップＳ２０５)。
【００２４】
Associateが成功すれば、ＭＦＰより受信したデータをＲＡＭ２上のWEPkeyを利用して暗号化する(ステップＳ２０６)。そして無線通信Ｉ／Ｆ装置９を介して暗号化したデータを送出する(ステップＳ２０７)。
【００２５】
次に、図６を用いて無線通信Ｉ／Ｆ装置９を介して暗号化したデータを受信したときのＷＬカードの動作について説明する。無線通信Ｉ／Ｆ装置９を介して暗号化したデータを受信したならば、WEPkeyがＲＡＭ２上に格納されているかどうか確認する(ステップＳ３０１)。もし格納されていなければ、暗号化されたWEPkeyがＮＶＲＡＭ３上に格納されているかどうか確認する(ステップＳ３０４)。もし格納されていなければ、ＭＦＰとのＩ／Ｆ装置１０を介してＭＦＰに対して暗号化されたWEPkeyの設定を要求する(ステップＳ３０７)。そしてＭＦＰとのＩ／Ｆ装置１０を介して通信の失敗をＭＦＰに対して報告する(ステップＳ３０８)。
【００２６】
もし暗号化されたWEPkeyがＮＶＲＡＭ３上に格納されていれば、ＭＦＰとのＩ／Ｆ装置１０を介してＭＦＰに対して暗号化されたWEPkeyを復号化するための鍵の送信を要求する(ステップＳ３０５)。そしてWEPkeyがＲＡＭ２上に格納されるのを待つ(ステップＳ３０６)。（この間にステップＳ１０２からステップＳ１１２が実行される）。そしてステップＳ３０２を実行する。
【００２７】
WEPkeyがＲＡＭ２上に格納されていれば、ＡＰから無線通信Ｉ／Ｆ装置９を介して受信した無線データをＲＡＭ２上のWEPkeyを利用し、復号化する(ステップＳ３０２)。ＭＦＰとのＩ／Ｆ装置１０を介して復号化した受信データをＭＦＰに送信する(ステップＳ３０３)。
【００２８】
次に、ＭＦＰの動作について図７を利用して説明する。ＭＦＰがスタートする(ステップＳ４０１)。そしてＷＬカードとのＩ／Ｆ装置２０を介してＷＬカードから何かデータを受信したどうか調べる(ステップＳ４０２)。もしデータを受信していれば受信したデータに対応した処理（例えば印字データなら印刷装置１５に印字データを印字する）を行う(ステップＳ４０３)。ステップＳ４０２を実行する。
【００２９】
データを受信していなければＷＬカードからＷＬカードとのＩ／Ｆ装置２０を介してなにか設定要求を受信したかどうか調べる(ステップＳ４０４)。もしなにか設定要求を受信していれば、受信した設定要求が暗号化されたWEPkeyの設定要求であれば(ステップＳ４０５)、ユーザに対して、ユーザコマンド入力装置１４を介してユーザに暗号化されたWEPkey及び、どの復号のための鍵を入力するように要求する(ステップＳ４１０)。そしてユーザからの入力があれば(ステップＳ４１１)、WEPkey入力処理を行う(ステップＳ４１２)。そこれに関しては図８を用いて詳細を後述する。そしてステップＳ４０２を実行する。
【００３０】
もし受信した設定要求が暗号化されたWEPkeyの設定要求でなければ、その設定要求が復号のための鍵の設定要求かどうか確認する(ステップＳ４０６)。もし復号のための鍵の設定要求でなければ、それぞれの設定要求に対応した処理を行う(ステップＳ４０７)。ステップＳ４０２を実行する。
【００３１】
もし復号のための鍵の設定要求であればＮＶＲＡＭ１３より復号のための鍵を取り出し(ステップＳ４０８)、ＷＬカードとのＩ／Ｆ装置２０を介してしてＷＬカードに送信する(ステップＳ４０９)。ステップＳ４０２を実行する。
【００３２】
もしなにも設定要求を受信していなければ、なにかＷＬカードでデータを送信することが発生しているかどうか調べる(ステップＳ４１３)。発生していれば、ＷＬカードとのＩ／Ｆ装置２０を介してＷＬカードに送信すべきデータを送信する(ステップＳ４１４)。ステップＳ４０２を実行する。
【００３３】
ＷＬカードでデータを送信することが発生していなければ、ユーザコマンド入力装置１４を介してユーザからの入力が発生したかどうか調べる(ステップＳ４１５)。もしユーザからの入力があればWEPkey入力処理を行う(ステップＳ４１６)。それに関しては図８を用いて詳細を後述する。そしてステップＳ４０２を実行する。
【００３４】
次に、図８を用いてWEPkey入力について詳細を説明する。もしユーザコマンド入力装置１４を介してユーザから何かの入力があれば(ステップＳ５０１)、その入力をＲＡＭ１２上に格納する(ステップＳ５０２)。そして格納された内容が暗号化されたWEPkeyかどうか判断する(ステップＳ５０３)。もし異なれば、入力に対応した必要な処理を行う(ステップＳ５０４)。ステップＳ５０１を実行する。
【００３５】
暗号化されたWEPkeyであれば、ＲＡＭ１２上の入力された暗号化されたWEPkeyをＷＬカードとのＩ／Ｆ装置２０を介してしてＷＬカードに送信する(ステップＳ５０５)。そして送信が完了するとＲＡＭ１２上の入力された暗号化されたWEPkeyをＲＡＭ２上から削除する(ステップＳ５０６)。ユーザコマンド入力装置１４を介してユーザから何かの入力を待つ(ステップＳ５０７)。入力されれば、その入力をＲＡＭ１２上に格納する(ステップＳ５０８)。ＲＡＭ２上に格納した内容が暗号化されたWEPkeyの復号のため鍵かどうか判断する(ステップＳ５０９)。異なれば、入力に対応した必要な処理を行い(ステップＳ５１０)、ステップＳ５０７を実行する。暗号化されたWEPkeyの復号のため鍵であれば、復号のための鍵をＮＶＲＡＭ１３上に格納する(ステップＳ５１１)。
【００３６】
（第２の実施形態）
第１の実施形態では暗号化された秘密情報をＷＬカードのＮＶＲＡＭ３にそして復号鍵をＭＦＰのＮＶＲＡＭ１３に格納したが、暗号化された秘密情報をＭＦＰのＮＶＲＡＭ１３に、そして復号鍵をＷＬカードのＮＶＲＡＭ３に格納する実施方式も考えられる。
【００３７】
（第３の実施形態）
第１の実施形態では秘密情報としてWEPの例を挙げたが、その他にもワイアレス通信であれば公開鍵暗号方式のPrivate key、アクセスするSSID、アクセスポイントとの認証のためのパスワード等が考えられる。
【００３８】
また、本発明はワイアレス通信に限らず、物理的に分離可能な２つの格納装置を持つシステムにおいて、秘密情報を機器に格納することが必要なシステムにおいて適応可能である。
【００３９】
（第４の実施形態）
第１の実施形態ではあらかじめ暗号化されたWEPkeyとその復号鍵をユーザが入力する例を挙げたが、ユーザがWEPkeyをＭＦＰに入力すると、ＭＦＰが入力されたWEPkeyを暗号化してＷＬカードに送信し、また復号鍵をＭＦＰ内部のＮＶＲＡＭに格納すするという方法も考えられる。このとき、入力されたWEPkeyは電源断でクリアされるメモリ上でのみ扱い、電源断を乗り越えて情報が保持されるＮＶＲＡＭには格納されない。
【００４０】
（第５の実施形態）
第１の実施形態では一度復号されたWEPkeyはＮＶＲＡＭ上に格納され、電源断や再度のWEPkeyの設定で上書きされる以外は保管されることになるが、より安全を期したシステムとして、無線通信Ｉ／Ｆ装置９からデータを受信、又はＭＦＰとのＩ／Ｆ装置10からデータを受信したとき、毎回暗号化されたWEPkeyの復号のための鍵をＭＦＰより取得してWEPkeyを復号し、その受信したデータの処理処理が終了次第、ＲＡＭ２上から削除するという方法も考えられる。
【００４１】
なお、本発明の目的は、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【００４２】
この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００４３】
プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。
【００４４】
また、コンピュータが読み出したプログラムコードを実行することにより、上述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ(基本システム或いはオペレーティングシステム)等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００４５】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【図面の簡単な説明】
【００４６】
【図１】本発明が適応可能な、システム構成概略の一例を示す図である。
【図２】本実施形態で説明したＷＬカードの構成例を示すハードブロック図である。
【図３】本実施形態で説明したＭＦＰの構成例を示すハードブロック図である。
【図４】本実施形態で説明したＷＬカードのメインプログラムの処理例を説明するためのフローチャートである。
【図５】本実施形態で説明したＷＬカードのＭＦＰからデータの無線送出依頼を受信したときの処理の一例を説明するためのフローチャートである。
【図６】本実施形態で説明したＷＬカードが無線データを受信したときの処理の一例を説明するためのフローチャートである。
【図７】本実施形態で説明したＭＦＰのメインプログラムの処理例を説明するためのフローチャートである。
【図８】本実施形態で説明したＭＦＰの暗号化されたWEPkeyとその復号のための鍵の入力処理の一例を説明するためのフローチャートである。
【符号の説明】
【００４７】
１、１１        ＣＰＵ
２、１２        ＲＡＭ
３、１３        ＮＶＲＡＭ
８、１８        メインバス
９、１０、２０  Ｉ／Ｆ装置
１４            ユーザコマンド入力装置
１５            印刷装置
【図１】
2005135001.tif 000003
【図２】
2005135001.tif 000004
【図３】
2005135001.tif 000005
【図４】
2005135001.tif 000006
【図５】
2005135001.tif 000007
【図６】
2005135001.tif 000008
【図７】
2005135001.tif 000009
【図８】
2005135001.tif 000010